gnuplot v5.5 was discovered to contain a buffer overflow via the function plotrequest().

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• gnuplot gnuplot5.5.0

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2020-25412com_line() in command.c in gnuplot 5.4 leads to an out-of-bounds-write from strncpy() that may lead to arbitrary code execution.
  40В плане
• CVE-2018-19492An issue was discovered in cairo.trm in Gnuplot 5.2.5.
  32Наблюдать
• CVE-2018-19491An issue was discovered in post.trm in Gnuplot 5.2.5.
  32Наблюдать
• CVE-2018-19490An issue was discovered in datafile.c in Gnuplot 5.2.5.
  32Наблюдать
• CVE-2020-25559gnuplot 5.5 is affected by double free when executing print_set_output.
  31Наблюдать
• CVE-2017-9670An uninitialized stack variable vulnerability in load_tic_series() in set.c in gnuplot 5.2.rc1 allows an attacker to cause Denial of Service
  31Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.